GravityZone-д тавтай морилно уу (Welcome to GravityZone)

GravityZone нь системийг бэхжүүлэх, аюулаас урьдчилан сэргийлэх, илрүүлэх олон технологи, мөн machine learning (машин сургалт) болон зан төлөвийн шинжилгээг ашигласан, халдлагаас илүү сайн хамгаалдаг олон давхар хамгаалалтын шийдэл юм.

GravityZone-г ашиглаж эхлэхийн тулд эхлээд Onboarding гарын авлагыг үзээд эхний алхмуудаа хийнэ үү.

Алсаас ажиллах орчныг илүү сайн хамгаалах, ransomware (золиос нэхэгч хортой программ)-ийн нарийн төвөгтэй халдлагад тэсвэртэй болох, мэдээлэл алдагдах эрсдэлийг бууруулах зорилготой, аюулгүй байдлаа төвлөрүүлэн зохион бүтээсэн иж бүрэн шийдэл юм.

Antimalware

Bitdefender агуулгын шалгалт, heuristic (зан төлөвт суурилсан) шинжилгээ зэрэг дэвшилтэт арга хэрэглэн олон төрлийн хортой программаас хамгаална.

Энэ арга нь шалгаж буй зүйлсийг шинэчлэгдсэн аюулын мэдээллийн сантай харьцуулдаг. Гэхдээ шинэ аюул гарч ирсэн үеэс түүнд зориулсан засвар гарах хүртэлх хугацаанд хамгаалалтгүй завсар үүсч болно.

Bitdefender-ийн илрүүлэх технологи нь хортой программыг зан төлөвийн хэв маягаар нь илрүүлдэг. Сэжигтэй файлыг аюулгүй виртуал орчинд ажиллуулж, системд үзүүлэх нөлөөг нь үнэлдэг.

Энэ боломжийн талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

Advanced Threat Control

Heuristic хөдөлгүүрээс мултарсан кибер аюулаас хамгаалахын тулд Advanced Threat Control нэмэлт хамгаалалтын түвшинг хэрэгжүүлдэг.

Энэ технологи идэвхтэй процессуудыг тасралтгүй ажиглаж, сэжигтэй үйлдлүүдийг үнэлдэг. Жишээ нь: процессын төрлийг нууж хуурах, өөр процессын санах ойн хэсэгт код ажиллуулах (эрх ихэсгэхийн тулд), файл хуулбарлах эсвэл байрлуулах, процесс тоолуур программаас нуугдах зэрэг үйлдлийг илрүүлнэ.

Дэлгэрэнгүйг Advanced Threat Control хуудаснаас үзнэ үү.

HyperDetect

HyperDetect нь программыг ажиллуулахаас өмнөх шатанд нарийн төвөгтэй кибер халдлагаас нэмэлт давхар хамгаалалт өгдөг технологи юм. Энэ нь дэвшилтэт machine learning загвар болон далд халдлага илрүүлэх технологи ашиглан zero-day халдлага, APT (удаан хугацааны зорилтот халдлага), далдлагдсан хортой программ, fileless (файлгүй) халдлага, нууц үг хулгайлах, зорилтот халдлага, тусгайлан бүтээсэн хортой программ, скриптэд суурилсан халдлага, exploit, хакерын хэрэгсэл, сэжигтэй сүлжээний урсгал, хүсээгүй программ (PUA), ransomware зэрэг аюулаас хамгаална.

Дэлгэрэнгүйг HyperDetect хуудаснаас үзнэ үү.

Advanced Anti-Exploit

Advanced Anti-Exploit нь machine learning дээр суурилсан, урьдчилан сэргийлдэг технологи бөгөөд мултарч гарсан exploit-оор хийгдэх zero-day халдлагыг зогсооно. Хамгийн шинэ кибер халдлагыг бодит цагт илрүүлж хаадаг бөгөөд бусад хамгаалалтыг тойрч болох санах ойн доголдлын эмзэг байдлыг бүрхдэг. Хөтөч, Microsoft Office, Adobe Reader зэрэг түгээмэл программуудыг хамгаална. Системийн процессуудыг хянаж, зөвшөөрөлгүй хандалт болон процесс булаан авах зэрэг аюулаас сэргийлдэг.

Дэлгэрэнгүйг Advanced Anti-Exploit хуудаснаас үзнэ үү.

Firewall

Firewall (галт хана) нь программуудын сүлжээ болон интернетэд хандах эрхийг хянана. Баталгаажсан программуудын иж бүрэн мэдээллийн санд автоматаар хандаж, системийг порт шалгалтаас хамгаална. Internet Connection Sharing (ICS) боломжийг хязгаарлаж, Wi-Fi сүлжээнд шинэ төхөөрөмж нэмэгдэхэд хэрэглэгчид мэдэгдэл хүргэнэ.

Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.

Network Attack Defense

Network Attack Defense нь brute-force халдлага, сүлжээний exploit, нууц үг хулгайлагч, drive-by-download, bot, Trojan зэрэг аргаар төгсгөлийн төхөөрөмж рүү нэвтрэх гэж оролдох сүлжээний халдлагыг илрүүлдэг Bitdefender-ийн технологиор ажилладаг.

Patch Management

GravityZone-д нэгдсэн Patch Management нь үйлдлийн систем болон программуудыг шинэчлэгдсэн байлгана. Мөн таны удирддаг Windows болон Linux төхөөрөмжүүдийн patch-ийн байдлын ерөнхий дүр зургийг харуулна.

Боломжууд: шаардлагаар болон хуваарийн дагуу patch шалгалт хийх, patch-ийг автоматаар болон гараар суулгах, дутуу patch-ийн тайлан гаргах.

Дэлгэрэнгүйг Patch Management хуудаснаас үзнэ үү.

Content Control

Content Control нь сүлжээний урсгал, вэб хандалт, мэдээлэл хамгаалалт, программ хянах талаарх байгууллагын дүрмийг мөрдүүлэхэд тусална.

Администраторууд шалгалтын сонголт болон үл хамаарах жагсаалтыг тодорхойлох, вэб хандалтын хуваарь гаргах, тодорхой ангилал эсвэл URL-ийг зөвшөөрөх буюу хаах, мэдээлэл хамгаалах дүрэм тохируулах, программд хандах эрхийг хянах боломжтой.

Дэлгэрэнгүйг Network Protection хуудаснаас үзнэ үү.

Device Control

Device Control нь төгсгөлийн төхөөрөмжид холбогдсон гадаад төхөөрөмжөөс үүдэх нууц мэдээлэл алдагдах болон хортой программ халдварлах эрсдэлийг бодлогоор тогтоосон хориглох дүрэм болон үл хамаарах жагсаалтаар бууруулдаг.

Дэмжигдэх төхөөрөмжүүд: USB флаш, Bluetooth төхөөрөмж, CD/DVD уншигч, хадгалах төхөөрөмж.

Дэлгэрэнгүйг Device Control хуудаснаас үзнэ үү.

Full Disk Encryption

Энэ технологи нь төгсгөлийн төхөөрөмж дээрх дискийг бүтнээр нь шифрлэх боломжтой. Windows дээр BitLocker, macOS дээр FileVault эсвэл diskutil-ийг ашиглана.

GravityZone нь ачаалах болон ачаалахгүй дискний хэсгүүдийг хялбар шифрлэх, тайлах боломжтой. Нууц үг мартсан тохиолдолд ашиглах сэргээх түлхүүрүүдийг аюулгүй хадгална.

Дэлгэрэнгүйг Full Disk Encryption хуудаснаас үзнэ үү.

Security for Exchange

Security for Exchange нь Microsoft Exchange Server-тэй бүрэн нэгдсэн antimalware, antispam, antiphishing, агуулга шүүх зэрэг иж бүрэн хамгаалалтын багц юм.

Эдгээр технологи нь дэвшилтэт хамгаалалт өгч, холбоо харилцааг аюулгүй байлгаж, хэрэглэгчийн мэдээлэлд зөвшөөрөлгүй хандахаас сэргийлнэ.

Дэлгэрэнгүйг Security for Exchange хуудаснаас үзнэ үү.

Sandbox Analyzer

Sandbox Analyzer нь мэдэгдэж буй antimalware signature байхгүй сэжигтэй файлуудыг автоматаар шинжилж, төвөгтэй аюулаас хамгаална.

Sandbox Analyzer нь файлыг аюулгүй орчинд ажиллуулж, хортой үйлдлийг илрүүлдэг. Энэ нь төгсгөлийн төхөөрөмж дээр суулгасан Bitdefender security agent-ийн Antimalware On-access модульд байгаа heuristic-ээр идэвхждэг.

Дэлгэрэнгүйг Sandbox Analyzer хуудаснаас үзнэ үү.

Endpoint Detection and Response

Endpoint Detection and Response (EDR) нь зөөврийн компьютер, сервер зэрэг төгсгөлийн төхөөрөмжүүдэд чиглэсэн кибер аюулыг бодит цагт хянаж, илрүүлж, хариу арга хэмжээ авдаг шийдэл юм.

Энэ нь аюулыг илрүүлэх, үргэлжилж буй халдлагыг таних зорилгоор үйл явдлуудыг уялдуулах маш үр дүнтэй бүрэлдэхүүнтэй.

Дэлгэрэнгүйг Endpoint Detection and Response (EDR) хуудаснаас үзнэ үү.

Security for Storage

Security for Storage нь ICAP-тай нийцтэй серверүүдээр дамжуулан antimalware үйлчилгээ үзүүлж, сүлжээнд холбогдсон хадгалах төхөөрөмж болон файл хуваалцах системийг бодит цагт хамгаална.

GravityZone Security Server нь ICAP сервер болж ажиллаж, Network-Attached Storage (NAS) төхөөрөмж болон файл хуваалцах системд antimalware үйлчилгээ үзүүлж чадна. Энэ үүрэгт олон серверийг ашиглаж болно.

Дэлгэрэнгүйг Security for Storage хуудаснаас үзнэ үү.

GravityZone Security for Containers

GravityZone Security for Containers нь Ubuntu 20.04 үндсэн image дээр ажилладаг, BEST Linux-ийн албан ёсны Debian багцыг ашигладаг тусгай Docker container юм.

Энэ программ нь Kubernetes node эсвэл container host дээр өндөр эрхтэй container хэлбэрээр ажиллана.

Энэ шийдэл нь host үйлдлийн системийн хамгаалалтын давхаргыг нэмэгдүүлж, host үйлдлийн систем болон ажиллаж буй container-уудад server workload-ийн Endpoint Detection and Response, Advanced Anti-Exploit, Antimalware шалгалтын үйлчилгээ үзүүлнэ.

Дэлгэрэнгүйг Container protection (deployed through a Security Container) болон Container protection (deployed through BEST) хуудсуудаас үзнэ үү.